Schwerwiegendes Problem mit den Accounts

[Kahoona]

hi zusammen,

es wäre echt super wenn irgendjemand eine lösung für unser riesen prob haben! also, ständig ist es der fall das man als gast (egal von welchem PC) plötzlich zugriff auf konten von usern hat!? beispiel: ich war heute auswärts am im netz und wollte mal in unser neues forum schauen. plötzlich konnte ich ohne eingabe irgendwelcher daten als einer der angemeldeten ADMINS ins forum! und grade hat einer unser user mich benachrichtigt dass auch er über den ACC eines anderen users im forum direkt beim laden der seite angemeldet war!

hat jemand erfahrung mit diesem prob und vor allem wer kann helfen es zu beheben???     

freue mich schon auf eure hilfe!

vielen dank 

gruss kahoona

[dieter4]

Forenversion?

Alle Punkte bei der Wartung ausgeführt?

[Kahoona]

ist wahrscheinlich viel zu viel was ich dir hier poste aber wer weiss! wartung wurde kompl. durchgeführt






SMF Datei     Deine Version     Aktuelle Version
SMF Paket     SMF 1.0.8     SMF 1.0.8
Sources     1.0.8     1.0.8
Admin.php     1.0.4     1.0.4
BoardIndex.php     1.0     1.0
Calendar.php     1.0.3     1.0.3
Display.php     1.0.1     1.0.1
DumpDatabase.php     1.0     1.0
Errors.php     1.0.2     1.0.2
Help.php     1.0     1.0
InstantMessage.php     1.0.2     1.0.2
Karma.php     1.0     1.0
Load.php     1.0.2     1.0.2
LockTopic.php     1.0.6     1.0.6
LogInOut.php     1.0.2     1.0.2
ManageAttachments.php     1.0.1     1.0.1
ManageBoards.php     1.0.1     1.0.1
ManageMembers.php     1.0.6     1.0.6
ManagePermissions.php     1.0     1.0
ManageSmileys.php     1.0.2     1.0.2
Memberlist.php     1.0.6     1.0.6
MessageIndex.php     1.0     1.0
ModSettings.php     1.0.1     1.0.1
Modlog.php     1.0     1.0
MoveTopic.php     1.0.1     1.0.1
News.php     1.0.3     1.0.3
Notify.php     1.0     1.0
PackageGet.php     1.0.1     1.0.1
Packages.php     1.0.1     1.0.1
Poll.php     1.0.7     1.0.7
Post.php     1.0.8     1.0.8
Printpage.php     1.0     1.0
Profile.php     1.0.8     1.0.8
QueryString.php     1.0.8     1.0.8
Recent.php     1.0.2     1.0.2
Register.php     1.0.3     1.0.3
Reminder.php     1.0     1.0
RemoveTopic.php     1.0.1     1.0.1
RepairBoards.php     1.0     1.0
SSI.php     1.0.6     1.0.6
Search.php     1.0.7     1.0.7
Security.php     1.0.2     1.0.2
SendTopic.php     1.0     1.0
SplitTopics.php     1.0     1.0
Stats.php     1.0     1.0
Subs-Auth.php     1.0.3     1.0.3
Subs-Boards.php     1.0.5     1.0.5
Subs-Graphics.php     1.0     1.0
Subs-Package.php     1.0.3     1.0.3
Subs-Post.php     1.0.3     1.0.3
Subs.php     1.0.6     1.0.6
Themes.php     1.0.2     1.0.2
ViewQuery.php     1.0     1.0
Who.php     1.0     1.0
Standard Template     1.0.4     1.0.4
Admin.template.php     1.0.4     1.0.4
BoardIndex.template.php     1.0.1     1.0.1
Calendar.template.php     1.0     1.0
Display.template.php     1.0.3     1.0.3
Errors.template.php     1.0     1.0
Help.template.php     1.0     1.0
InstantMessage.template.php     1.0     1.0
Login.template.php     1.0     1.0
ManageAttachments.template.php     1.0     1.0
ManageBoards.template.php     1.0     1.0
ManageMembers.template.php     1.0     1.0
ManagePermissions.template.php     1.0     1.0
ManageSmileys.template.php     1.0     1.0
Memberlist.template.php     1.0     1.0
MessageIndex.template.php     1.0     1.0
Modlog.template.php     1.0     1.0
MoveTopic.template.php     1.0     1.0
Notify.template.php     1.0     1.0
Packages.template.php     1.0.1     1.0.1
Poll.template.php     1.0.3     1.0.3
Post.template.php     1.0     1.0
Printpage.template.php     1.0     1.0
Profile.template.php     1.0.4     1.0.4
Recent.template.php     1.0.1     1.0.1
Register.template.php     1.0     1.0
Reminder.template.php     1.0     1.0
Search.template.php     1.0     1.0
SendTopic.template.php     1.0     1.0
Settings.template.php     1.0     1.0
SplitTopics.template.php     1.0     1.0
Stats.template.php     1.0     1.0
Themes.template.php     1.0     1.0
Who.template.php     1.0     1.0
Wireless.template.php     1.0.1     1.0.1
index.template.php     1.0     1.0
Sprachdateien     1.0.4     1.0.4
Admin.english.php     1.0.4     1.0.4
Errors.english.php     1.0     1.0
Help.english.php     1.0     1.0
Install.english.php     1.0     1.0
InstantMessage.english.php     1.0     1.0
Login.english.php     1.0     1.0
ManageBoards.english.php     1.0     1.0
ManageMembers.english.php     1.0     1.0
ManagePermissions.english.php     1.0     1.0
ManageSmileys.english.php     1.0     1.0
ModSettings.english.php     1.0     1.0
Modifications.english.php     1.0     1.0
Packages.english.php     1.0.1     1.0.1
PersonalMessage.english.php     ??     ??
Post.english.php     1.0     1.0
Profile.english.php     1.0     1.0
Settings.english.php     1.0     1.0
Stats.english.php     1.0     1.0
Themes.english.php     1.0     1.0
Who.english.php     1.0     1.0
Wireless.english.php     1.0     1.0
index.english.php     1.0.1     1.0.1
Admin.german.php     1.0.4     1.0.4
Errors.german.php     1.0     1.0
Help.german.php     1.0     1.0
Install.german.php     1.0     1.0
InstantMessage.german.php     1.0     1.0
Login.german.php     1.0     1.0
ManageBoards.german.php     1.0     1.0
ManageMembers.german.php     1.0     1.0
ManagePermissions.german.php     1.0     1.0
ManageSmileys.german.php     1.0     1.0
ModSettings.german.php     1.0     1.0
Modifications.german.php     1.0     1.0
Packages.german.php     1.0.1     1.0.1
Post.german.php     1.0     1.0
Profile.german.php     1.0     1.0
Settings.german.php     1.0     1.0
Stats.german.php     1.0     1.0
Themes.german.php     1.0     1.0
Who.german.php     1.0     1.0
Wireless.german.php     1.0     1.0
index.german.php     1.0.1     1.0.1
Aktuelles Templates     1.1 RC2     1.0.1


danke und gruss

kahoona

[buma]

hallo,

wie kahoona schon geschrieben hat, haben wir dieses seltsame login-problem. jeder darf mal mit jedem account.
ich hab gerade mal ins fehlerprotkoll geschaut. da ist auch was nicht in ordnung. vielleicht hängen die fehler zusammen?!

JEDES mal wenn IRGENDEIN nutzer auch nur EINEN link anklick, steht sofort was im fehlerprotokoll. wir kommen also in 2 minuten auf 80 protokollseiten oder so. und immer steht das selbe da. das heisst, jeder nutzer verursacht da selber problem. es lautet:

buma       Heute um 21:52:58

hxxp:funpicbuma.fu.funpic.de/simplemachines/index.php?action=viewErrorLog [nonactive]

8: Undefined index: current_action
Datei: /usr/export/www/vhosts/funnetwork/hosting/funpicbuma/simple machines/Themes/default/Errors.template.php (eval?)
Zeile: 576


und das wirklich nach jedem einzelnen klick. wir stehen da total aufm schlauch

liebe grüße von buma und kahoona

[Kahoona]

hallo nochmal,

gestern kam die antwort ja wie aus der pistole geschossen, aber heute besteht das prob immer noch und wir haben nichts mehr von euch gehört!?

gruss kahoona

[dieter4]

Das liegt daran, dass wir alle das hier freiwillig machen...

Ist der Server richtig konfiguriert? Bzw. welchen Anbieter habt ihr?

[Kahoona]

das sollte kein vorwurf sein!  RESPEKT sich so einer arbeit zu widmen!  meinst du den inetanbieter? buma weiss ich nicht, ich t-online! wie und wo konfiguriere ich den server und was ist zu beachten? wir sind auf diesem gebiet wirklich noobs und bauen erst seit knapp 2 wochen! also, danke dir fürs verständnis falls manche fragen etwas dumm sind! 

danke

gruss kahoona

[dieter4]

Ich meine den Anbieter des Webspace. Und mit der Konfig des Servers will ich ecuh gar nicht erst konfrontieren

[noex]

Habt ihr die Funktion "Deaktiviere Administrator Sicherheitsabfrage" aktiviert? Denn die sollte eigentlich (obwohl es so gar nicht passieren sollte) weitere Aktionen in der Administration verhindern, ohne das man das Passwort kennt.

lg
noex

[dieter4]

Eigentlich ist die Funktion nur dafür zuständig, dass wenn man 60min nix gemacht hat SMF beim Eintritt in den Admin-Cp nochmal nach dem PW fragt.

[noex]

Was ja nach dem 1. Topic zu folge ein problem war das "egal" von wo man sich eingeloggt hat, man Admin rechte hat. Somit hat man dann vllt. Admin rechte aber ins ACP kommt man ohne gültiges Passwort nicht.

[dieter4]

Da hast du natürlich Recht.